作者kevin65002 (★相信會更好★)
看板AntiVirus
標題[求救] 勒索病毒Gandcrab v5.2
時間Fri Apr 26 17:39:41 2019
小弟的電腦很不幸的，在昨晚種了勒索病毒Gandcrab v5.2
副檔名全部被改為一個叫OVIVIXM的檔案類型。
請問這個病毒目前有解嗎?如果就都丟著不理他，病毒會把檔案刪掉嗎?
此外小弟查了一下，發現此病毒好像是透過郵件或網頁傳播的
但小弟納悶的是小弟平常也沒有去點信件起來，網頁也是平常
瀏覽的那些，並無特別去瀏覽別的網站。且chrome也有安裝
不只一個擋廣告的插件。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.184.69
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1556271583.A.747.html
1F：推 DINJIAPC: 你系統是什麼？！防護軟體用啥，有沒有ip分享器？系統 04/26 18:09
2F：→ DINJIAPC: 怎裝？ 片源哪來！ 04/26 18:09
3F：推 DINJIAPC: 實做只能放棄檔案全硬碟重新分割，重新重設開機區，重新 04/26 18:11
4F：→ DINJIAPC: 安裝最新版更新的系統 04/26 18:11
5F：噓 skycat2216: 系統版本？ 04/26 18:20
小弟的系統是windows8.1 64位元，都是原廠的系統。
※ 編輯: kevin65002 (49.216.184.69), 04/26/2019 18:27:25
6F：→ DINJIAPC: 有用ie嗎？ 04/26 18:46
8F：推 DINJIAPC: GANDCRAB V5.2 ransomware搜尋會有部分解密方法。全失 04/26 18:54
9F：→ DINJIAPC: 敗就放棄重灌吧 04/26 18:54
10F：→ DINJIAPC: 懶人有效付費品牌是趨勢2019與BD2019 或者安可諾斯買買 04/26 18:57
11F：→ DINJIAPC: ，諾頓與安可諾斯有優惠 04/26 18:57
小弟有個疑問，若是要重灌的換。可以使用原廠的復原嗎?這樣會殺得乾淨嗎?
※ 編輯: kevin65002 (49.216.184.69), 04/26/2019 19:08:45
12F：推 DINJIAPC: 如果你確定你的還原鍵沒有被污染的話就放棄所有分割重新 04/26 23:01
13F：→ DINJIAPC: 裝過 04/26 23:01
14F：→ DINJIAPC: 品牌機請自己列型號 04/26 23:02